Oplane gọi vốn 4,5 triệu Euro để vá 'điểm mù kiến trúc' trong lập trình AI

Oplane làm gì: Lập mô hình mối đe dọa cấp kiến trúc

Nền tảng của Oplane thực hiện việc lập mô hình mối đe dọa tự động và liên tục, điểm khác biệt nằm ở chỗ nó hoạt động ở tầng kiến trúc thay vì chỉ quét từng dòng code . Theo công ty, các công cụ phân tích tĩnh mã nguồn (SAST) có giới hạn về mặt cấu trúc, không thể xác định được những rủi ro phát sinh từ cách các thành phần kết nối, giao tiếp và xử lý dữ liệu – một vấn đề tăng theo cấp số nhân khi AI viết phần lớn code.

Quy trình cốt lõi của nó bao gồm:

• Biểu đồ tài sản thời gian thực: Oplane tự động vẽ ra toàn bộ kiến trúc của một cơ sở mã nguồn thành các biểu đồ tài sản động, tạo ra một bức tranh trực tiếp về các thành phần của hệ thống và mối quan hệ giữa chúng .
• Nhận diện rủi ro: Nền tảng phát hiện các yêu cầu bảo mật cấp hệ thống và đánh dấu những rủi ro kiến trúc – chẳng hạn như giao tiếp không an toàn giữa các dịch vụ hoặc thiếu ranh giới tin cậy – những thứ mà các công cụ kiểm tra lỗi cú pháp và SAST không thể thấy .
• Khắc phục theo ngữ cảnh: Thay vì tạo ra một bản báo cáo PDF tĩnh, Oplane đưa ra các đề xuất khắc phục trực tiếp bên trong quy trình làm việc hiện có của lập trình viên. Nó xem xét mọi pull request dựa trên mô hình mối đe dọa động và hiển thị các phát hiện nội tuyến kèm theo các bản sửa lỗi chỉ với một cú nhấp chuột .

Cách tiếp cận này cố gắng theo kịp tốc độ phát triển nhanh chóng khi có sự hỗ trợ của AI. Nếu như việc đánh giá mô hình mối đe dọa thủ công theo định kỳ có thể mất vài tuần, Oplane đặt mục tiêu biến an ninh mạng thành một quy trình tự động, liên tục, chạy theo mỗi lần commit mã .

Tích hợp trong vòng lặp lập trình AI

Thay vì là một bảng điều khiển riêng biệt, Oplane tự nhúng vào chính những công cụ mà lập trình viên đang dùng. Nó tích hợp với Claude Code, Cursor và GitHub Copilot thông qua Giao thức ngữ cảnh mô hình (MCP), nghĩa là các kiểm tra kiến trúc bảo mật sẽ được kích hoạt tự động khi các tác nhân AI viết và tái cấu trúc mã .

Kết quả là một quy trình kiểm tra bảo mật không đòi hỏi lập trình viên phải chuyển đổi ngữ cảnh làm việc. Ví dụ, một pull request do Copilot tạo ra có thể được đánh giá về rủi ro kiến trúc trong cùng một quy trình xử lý việc xem xét và kiểm thử mã.

Nhà sáng lập và nguồn gốc

Oplane được thành lập vào năm 2022 bởi Emil Kvarnhammar (CEO), Oscar Andersson (CTO) và Anders Söderling (CPO), với trụ sở chính tại Malmö, Thụy Điển . Công ty cho biết nền tảng của họ hiện đang được vận hành thực tế tại các khách hàng như Miro và Tandem Health, qua đó xác nhận tính hiệu quả từ sớm trong các môi trường mà công cụ AI đang được các đội ngũ kỹ thuật tích cực sử dụng .